(57)【要約】【課題】  パソコンの機密性をさらに高め、携帯性にも優れ、ユーザが紛失や破壊の問題点も解消し、しかもコスト、設置スペースにおいて嵩張らなく、ユーザの負担を軽減する。【解決手段】  正当ユーザ７０に与えられた固有の数または文字を含む認証信号を発信する発信部５０と、前記固有の認証信号を受信する受信部６０と、任意のユーザがパスワードを入力する入力部３０と、前記受信部が受信した前記認証信号に含まれる固有の数または文字、ならびに前記入力されたパスワードから換算された数または文字を所定の関数に代入して演算を行い、得られた演算結果と、事前に設定された正当ユーザ７０の数または文字と比較し、双方が合致した場合に、前記発信部を所持してパスワードを入力したユーザをパソコン１０の正当ユーザであるとしてパソコン１０の使用を許可する認証部とを備えることを特徴とするユーザ認証システム。【選択図】  図１
2005222211.tif 000002
【特許請求の範囲】
【請求項１】
パソコンを使用しようとするユーザを、前記パソコンの正当ユーザであると認証するユーザ認証システムにおいて、
正当ユーザに与えられた固有の数または文字を含む認証信号を発信する発信部と、
前記固有の認証信号を受信する受信部と、
任意のユーザがパスワードを入力する入力部と、
前記受信部が受信した前記認証信号に含まれる固有の数または文字、ならびに前記入力されたパスワードから換算された数または文字を所定の関数に代入して演算を行い、得られた演算結果と、事前に設定された正当ユーザの数または文字と比較し、双方が合致した場合に、前記発信部を所持してパスワードを入力したユーザを前記パソコンの正当ユーザであるとして前記パソコンの使用を許可する認証部とを備えることを特徴とするユーザ認証システム。
【請求項２】
前記パソコンを起動状態のままロックするロック部と、
前記ロック部が前記パソコンをロックした後に、前記受信部が受信した前記認証信号に含まれる固有の数または文字と、事前に設定された前記正当ユーザに固有の数または文字とを比較し、双方が合致した場合に、前記発信部を所持しているユーザを前記パソコンの正当なユーザであるとして前記ロックを解除する第２認証部とを備えることを特徴とするユーザ認証システム。
【請求項３】
前記受信部は前記入力部に設けられていることを特徴とする請求項１または２に記載のユーザ認証システム。
【請求項４】
前記入力部は、キーボードであることを特徴とする請求項１から３のいずれか一項に記載のユーザ認証システム。
【請求項５】
前記入力部は、マウスであることを特徴とする請求項１から４のいずれか一項に記載のユーザ認証システム。
【請求項６】
前記発信部は、装身具に備えられることを特徴とする請求項１から５のいずれか一項に記載のユーザ認証システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、パソコンのユーザが正当なユーザであるか否かを識別するユーザ認証システムに関するものである。
【背景技術】
【０００２】
近年、パソコンの普及により、機密性の高い情報を扱う場面が多くなってきた。そこで、情報の保護を目的とする様々なセキュリティシステムが構築されてきている。正当ユーザ本人以外の使用を回避するためのものである。たとえば、ＵＳＢに暗号鍵を差し込んでユーザ認証させるユーザ認証システム（いわゆるＵＳＢトークン）や、ＩＣカードを所持して該ＩＣカードを読み込ませてなるユーザ認証システム等がある。また、指紋、声紋のように、個人間の異なるバイオメトリックスを用いて個人を特定し、ユーザ認証させるユーザ認証システムもある。
【０００３】
一方、パソコンをログオンしたままの状態で、正当ユーザが、パソコンから一時的に離れる場合のセキュリティシステムもある。ユーザが席から離れる短時間の間でも、正当パソコンをロックして、悪意あるユーザの使用やデータ改ざんを防止するものである。たとえば、正当ユーザが席から離れた場合に、パソコンは、スクリーンセーバを起動させ、ユーザがパソコンを使用しようとすると、そのユーザにパスワードの入力を求めるものがある。入力されたパスワードが不適当なものであれば、前記スクリーンセーバを解除されず、パソコンの使用はできないように構成されるものである。なお、入力したパスワードが適当なものであれば、前記スクリーンセーバは解除され、通常通りに使用できるものとなる。このように、パソコンが起動している短い時間であっても、パソコンの機密が漏れそうな場合にはロックをかけ、パソコンの機密を守ろうとするものがある。
【特許文献１】特開２００１−１７５８７１号公報
【特許文献２】特開２００１−３０６５２５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、前記したようなパソコンの機密を守る認証システムにあっては、携帯性の観点からは満足いくものの、利便性の観点からは不満足なものばかりであった。すなわち、前記ＵＳＢトークンやＩＣカードにあっては、その小型さ故に、鍵やＩＣカードを紛失してしまう問題があった。また、たびたび誤って、前記差込用暗号鍵またはＩＣカードをポケットに入れたままで洗濯してしまい、該鍵やカードを破壊してしまう問題も起こっていた。さらに、ＩＣカードにおいては、わざわざ専用リーダを用意する必要があり、設置スペース及びコストのいずれの面においても、嵩張ってしまう問題もある。
【０００５】
他方、指紋、声紋等を用いたバイオメトリックス認証にあっては、指紋、声紋を読み取るリーダの認識力に難がありため、判別認証されにくいという問題もある。
【０００６】
また、前記起動中のパソコンの機密を守るスクリーンセーバ等にあっては、ロック状態を解除しようとするたびにパスワードをいちいち入力しなければならない構成であるため、ユーザは、煩雑に感じる部分があった。
【０００７】
本発明は、このような事情に鑑みなされたもので、パソコンの正当なユーザであることを認証することができるユーザ認証システムであって、その目的は、パソコンの機密性をさらに高め、携帯性にも優れ、ユーザが鍵やカードを紛失または破壊してパソコンに入力できなくなる問題も解消し、しかもコスト面においても、設置スペースにおいても嵩張らなく、ユーザの入力負担を軽減する快適な認証システムを提供することである。
【課題を解決するための手段】
【０００８】
上記目的を達成するために、本発明は以下の手段を提供する。
【０００９】
本発明のユーザ認証システムは、パソコンを使用しようとするユーザを、前記パソコンの正当ユーザであると認証するユーザ認証システムにおいて、正当ユーザに与えられた固有の数または文字を含む認証信号を発信する発信部と、前記固有の認証信号を受信する受信部と、任意のユーザがパスワードを入力する入力部と、前記受信部が受信した前記認証信号に含まれる固有の数または文字、ならびに前記入力されたパスワードから換算された数または文字を所定の関数に代入して演算を行い、得られた演算結果と、事前に設定された正当ユーザの数または文字と比較し、双方が合致した場合に、前記発信部を所持してパスワードを入力したユーザを前記パソコンの正当ユーザであるとして前記パソコンの使用を許可する認証部とを備えることを特徴とするものを提供する。
【００１０】
この発明に係るユーザ認証システムにおいては、後に詳述するが、通常のパスワード入力のみのパソコンと異なり、前記得られる演算結果は膨大な文字数列で構成されるものである。従って、不正ユーザが発信部のみを所持していたり、またユーザパスワードのみを知っていたりしたとしても、不正にパソコンを使用することができず、パソコンの機密性は高まるものとなる。また、膨大な文字数列で構成されるため、回線からの侵入も難しいものとなり、パソコンの機密性は高まる。さらに、前記バイオメトリックス認証と異なり判別認証されやすく、また安価に構築できる。
【００１１】
本発明のユーザ認証システムは、前記パソコンを起動状態のままロックするロック部と、前記ロック部が前記パソコンをロックした後に、前記受信部が受信した前記認証信号に含まれる固有の数または文字と、事前に設定された前記正当ユーザに固有の数または文字とを比較し、双方が合致した場合に、前記発信部を所持しているユーザを前記パソコンの正当なユーザであるとして前記ロックを解除する第２認証部とを備えることを特徴とするものを提供する。
【００１２】
この発明に係るユーザ認証システムにおいては、正当ユーザがパソコンに入力しようと近づくだけで、それまでにされていたパソコンに係るロックを解除することができる。従って、パソコンの機密性が高まる上、いちいちロックを解除するためのパスワード入力の煩わしさも無くなり、ユーザにとって快適なものとなる。
【００１３】
本発明のユーザ認証システムは、前記ユーザ認証システムのいずれかにおいて、前記受信部は前記入力部に設けられていることを特徴とするものを提供する。
【００１４】
この発明に係るユーザ認証システムにおいては、正当ユーザが入力部に入力しようとした際、発信部は、ごく自然な形で受信部に近づくこととなる。従って、正当ユーザがログオンする場合等、わざわざ発信部を受信部に近づけるような煩わしい動作をすることもなく、ごく自然に正当なユーザであるか否か識別されることができる。
【００１５】
本発明のユーザ認証システムは、前記ユーザ認証システムのいずれかにおいて、前記入力部は、キーボードであることを特徴とするものを提供する。
【００１６】
この発明に係るユーザ認証システムにおいては、キーボードで入力しようとした際に、正当ユーザは自然に受信部に近づくものとなる。従って、ユーザは、パソコンに対してパスワードをいちいち入力する必要が無く、パソコンの正当なユーザであると識別される。これにより、ユーザの入力負担は軽減され快適なユーザ認証システムとなる。また、新たに入力部を設ける必要が無く、設置スペースは嵩張らない。
【００１７】
本発明のユーザ認証システムは、前記ユーザ認証システムのいずれかにおいて、前記入力部は、マウスであることを特徴とするものを提供する。
【００１８】
この発明に係るユーザ認証システムにおいては、マウスで入力しようとした際に、正当ユーザは自然に受信部に近づくものとなる。従って、ユーザは、パソコンに対してパスワードをいちいち入力する必要が無く、パソコンの正当なユーザであると識別される。これにより、ユーザの入力負担は軽減され快適なユーザ認証システムとなる。また、新たに入力部を設ける必要が無く、設置スペースは嵩張らない。
【００１９】
本発明のユーザ認証システムは、前記ユーザ認証システムのいずれかにおいて、前記発信部は、装身具に備えられることを特徴とするものを提供する。
【００２０】
この発明に係るユーザ認証システムにおいては、発信部をアクセサリーとして常時身に付けることができる。従って、発信部の携帯性を向上させるばかりか、破壊や紛失等の問題も解決するものとし、携帯性にも優れる。
【発明の効果】
【００２１】
本発明に係るユーザ認証システムによれば、パソコンの機密を高め、携帯性にも優れ、紛失や破壊のような問題点も解消するユーザ認証システムが得られた。また、設置スペース及びコストの面においても嵩張ることなく、ユーザの入力負担も軽減した快適な認証システムが得られるものとなる。
【発明を実施するための最良の形態】
【００２２】
以下、本発明に係るユーザ認証システムの実施形態を、図１から図４を参照して説明する。なお、図１は本発明に係るユーザ認証システムの実施形態の一例を示す図、図２は図１に示すユーザ認証システムのブロック図、図３はパソコンがロックされるロックフローチャート、図４はパソコンログオン時に正当ユーザとして認証されてログオン許可される認証フローチャート、図５はパソコンロック時に正当ユーザとして判別されてロックを解除するロック解除フローチャートである。
【００２３】
図１に示すユーザ認証システム１は、本発明のユーザ認証システムの一つの実施形態である。ユーザ認証システム１は、正当ユーザ７０がパソコン１０に機密性を与え、かつ正当ユーザ７０が楽に使用することができるように構成されるものである。
【００２４】
パソコン１０は、図２にも示すように、演算制御する演算制御部２０と、演算制御部に指示を入力する入力部３０と、演算制御部の内容を出力する出力部４０とからなる。本実施形態では、前記演算制御部２０はパソコン本体２１で、前記入力部３０はキーボード３１とマウス３２で、出力部４０はモニタ４１で構成されている。なお、パソコン本体２１には、ＣＰＵやＲＯＭ等をはじめとする一般の演算制御に必要なものが備えられている。ユーザ７０は、キーボード３１及びマウス３２を使用してパソコン１０に入力し、入力された内容はパソコン本体２１で演算制御処理され、そしてその結果はモニタ４１により出力表示される。
【００２５】
正当ユーザ７０は、前記パソコン１０を使用する正当権限を有したユーザである。本実施形態のユーザ認証システム１にあっては、正当ユーザ７０であるか否かを識別するために、正当ユーザ夫々に固有の数値が与えられている。前記固有の数値は、パソコンの正当権限を有する正当ユーザのみに与えられるものであって、ユーザを特定するためのものである。したがって、不正ユーザには、前記固有の数値を与えられることは無い。前記固有の数値は、信号化されて固有の認証信号として用いられる。前記認証信号は、後に詳述する発信部５０及び受信部６０により送受信される。したがって、前記固有の数値が与えられた者は、認証信号を発信する発信部も与えられる。本実施形態では、送信される固有の認識信号は、１２８ｂｉｔの固有の識別コードで構成され、周波数は１２５ｋＨｚで発信し、信号受信可能距離は数ｃｍとされる。なお、本実施形態では、前記固有の数値としているが、当該数値は、演算制御処理には数値化される性格ゆえに数値の例にしたのであって、数値に限定されるものではなく、演算制御処理において処理されるように、数や文字により構成されるものであればよい。
【００２６】
前記発信部５０は、受信部６０と一対をなすものであり、正当ユーザである証の前記固有の認証信号を発信する。本実施形態では、前記発信部５０は、腕時計の時計部分５１に発信部５０となる発信機が埋め込まれ、正当ユーザ７０に身に付けられて構成される。
【００２７】
また、受信部６０は、前記パソコン１０の入力部３０に備えられる。すなわち、前記受信部６０は前記キーボード３１及びマウス３２に備えられる。キーボード３１にあっては、外枠内周縁に受信線が巻かれてアンテナ６１が構成され、マウス３２にあっては、内部に公知の受信装置６２が備えられて構成される。なお、前記アンテナ６１は、この実施形態に限定されること無く、たとえば、前記キーボード３１の枠隅に棒状に突き出すものであっても何ら問題は無いし、また、キーボードやマウス等の入力部３０付近に新たに装置を設けて備えるように構成してもよい。
【００２８】
本実施形態のように構成すると、正当ユーザ７０がパソコン１０に入力しようとしたときに、手首７１に巻かれる発信部５０（腕時計５１）は、受信部６０（前記アンテナ６１及び受信装置６２）に、信号受信可能な数ｃｍに接近することとなり、前記認証信号の送受信は、好ましく送受信されるものとなる。
【００２９】
なお、本実施形態では、前記発信部５０を腕時計５１に組み込まれるものとしたが、本実施形態に限定されることなく、前記発信部５０は、指輪、腕輪、シャツのカフスボタンのような装身具に組み込まれるものであってもよい。また、前記認証信号の信号受信可能距離が数ｍのものならば、前記発信部５０は、ブローチやネックレスのような装身具に組み込まれるものであってもよい。前記発信部５０は、正当ユーザ７０が紛失し難いように、常時身に付けることができるような装身具に組み込まれるものとしたのであって、正当ユーザに所持されるように構成されるものであれば、本発明の趣旨は逸脱しない。
【００３０】
本実施形態では、認証信号の送受信として、ＲＦＩＤ（Ｒａｄｉｏ  Ｆｒｅｑｕｅｎｃｙ  Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）が採用されている。すなわち、前記受信部６０はリーダ及びライタとして用いられる質問器に相当し、発信部５０はタグとして用いられる応答器に相当する。前記ＲＦＩＤを採用することにより、前記発信部５０と受信部６０は、非接触状態でデータの読み出し、書き換えが可能となる。また、ＲＦＩＤは、１ｍｍ３以下の極小サイズで安価に生産できるので、様々な装飾品等の装身具に組み込んで使用することができる。また、信号受信可能距離は、１ｍｍから５ｍまでと幅広く、使用の適宜にあわせて受信距離が設定できる点で本発明には好適である。
【００３１】
ロックとは、パソコンが起動状態のままでありながら、不正ユーザからパソコンの入力、改ざん等の演算制御がなされないように、鍵をかけて使用することができないようにされることを意味する。本実施形態のロックには、正当ユーザが故意にロックするものと、正当ユーザが席から離れて所定時間経過すると自動的にロックされるものとがある。本実施形態では、ロックされると、キーボード３１及びマウス３２より入力ができないように構成される。したがって、ロックされていると、他の不正ユーザは、キーボード３１を押してもマウス３２を転がしても、パソコン１０は反応しない。なお、本実施形態のロックには、前記した２通りの態様を挙げたが、これに限定されず、認証信号の受信が途絶えたときにロックされるものであってもよい。
【００３２】
なお、本実施形態のロックについて、図３に示すロックフロー（Ｓ１０）とともに説明する。まず、正当ユーザが故意にロック設定すると（Ｓ１１）、前記パソコン１０はロックとなる（Ｓ１３）。また、正当ユーザが故意にロック設定していなくても（Ｓ１１）、正当ユーザが席を離れてから、事前に任意で設定された所定時間を経過したならば（Ｓ１２）、前記パソコン１０はロックされる（Ｓ１３）。なお、前記所定時間を経過するまでは、前記パソコン１０はロックされない（Ｓ１２）。
【００３３】
以上説明したロックフロー（Ｓ１０）は、演算制御を担うパソコン本体２１によりなされるものであり、本発明のユーザ認証システムのロック部に相当するものである。
【００３４】
次に、認証部及び第２の認証部を、図４のパソコンログオン時に正当ユーザとして認証されてログオンを許可する認証フローチャートと、図５のパソコンロック時に正当ユーザとして判別されてロックを解除するロック解除フローチャートとともに、説明する。
【００３５】
パソコンログオン時に、正当ユーザとして認証されてログオンを許可する認証フロー（Ｓ２０）は、まず、前記受信部６０により固有の認証信号を受信した場合（Ｓ２１）、前記固有の認証信号は固有の数値に換算され、前記パソコン本体２１に送信される（Ｓ２２）。前記固有の数値が送信されたパソコン本体２１は、前記固有の認証信号を送信したユーザに、ユーザパスワードをキーボード３１から入力させるため、モニタ４１に「ユーザパスワード入力」と出力表示をして、送信ユーザにユーザパスワード入力を促す。そして、ユーザパスワード入力を促されたユーザは、パスワードを入力することとなり、前記パソコン１０はユーザパスワードの入力を受ける（Ｓ２３）。なお、本実施形態のユーザパスワードは、４から６文字で構成されるパスワードであり、前記正当ユーザしか知らないパスワードである。
【００３６】
前記パソコン１０はユーザパスワードの入力を受けると（Ｓ２３）、パスワードは、演算制御部２０であるパソコン本体２１に送信され、あらかじめ決められた取決めに基づき数値に換算される。数値に換算されたユーザパスワードは、前記固有の数値とともにパラメータとして所定の演算を行い、演算結果が求められる。本実施形態では、演算にハッシュ関数を用い、演算結果としてハッシュ値を求めるように構成されている（Ｓ２４）。パソコン本体２１は、求められた前記ハッシュ値を、事前に設定された正当ユーザの数値と合致するか否か比較する（Ｓ２５）。両者が合致している場合には、前記発信部５０を所持して、前記ユーザパスワードを入力したユーザを正当ユーザとして認め（Ｓ２６）、ログオンすることを許可する（Ｓ２７）。なお、本実施形態では、数値の例にしたのであって、数値に限定されるものではなく、演算制御処理において処理されるように、数や文字により構成されるものであればよい。
【００３７】
なお、前記受信部６０が固有の認証信号を受信していない場合には（Ｓ２１）、認証フローは開始に戻る。また、前記ハッシュ値が、事前に設定された正当ユーザの数値と合致しない場合も（Ｓ２５）、正当ユーザとして認められず（Ｓ２６）、認証フロー（Ｓ２０）は、開始に戻る。
【００３８】
なお、本実施形態では、ユーザに使用を許可することを、ユーザのログオン認証と捉えて説明したが、本発明の使用の許可とは、本実施形態に限られず、ユーザに使用許可するように構成されるものであれば何ら問題は無いものである。また、上記説明した認証フロー（Ｓ２０）は、演算制御を担うパソコン本体２１によりなされるものであり、演算制御される前記内容が前記正当ユーザであると認証してパソコンの使用を許可する本発明のユーザ認証システムの認証部に相当するものである。
【００３９】
パソコンがロックされているときに、正当ユーザとして判別し、ロックを解除するロック解除フロー（Ｓ３０）は、まず、パソコン１０に、キーボード３１入力及びマウス３２入力ができないロック状態であるか否かが判断される（Ｓ３１）。パソコン１０が前記ロックされている場合で、前記受信部６０により固有の認証信号を受信した場合（Ｓ３２）、前記固有の認証信号は固有の数値に換算され、前記パソコン本体２１に送信される（Ｓ３３）。そして、パソコン本体２１は、前記固有の数値を、事前に設定された正当ユーザの固有の数値と合致するか否かを比較する（Ｓ３４）。両者が合致した場合には、前記発信部を所持しているユーザを、正当ユーザとして認め（Ｓ３５）、前記キーボード３１入力及びマウス３２入力ができないようにされたロックを解除する（Ｓ３６）。
【００４０】
なお、前記キーボード３１入力及びマウス３２入力できないようにされるロックがなされていない場合には（Ｓ３１）、ロック解除フローは開始に戻る。また、前記受信部６０が固有の認証信号を受信していない場合にあっても（Ｓ３２）、ロック解除フロー（Ｓ３０）は開始に戻る。そして、前記固有の数値が、事前に設定された正当ユーザの固有の数値と合致しない場合にあっても、前記発信部を所持しているユーザは、正当ユーザとして認められず（Ｓ３５）、ロック解除フロー（Ｓ３０）は、開始に戻る。
【００４１】
以上説明したロック解除フロー（Ｓ３０）は、演算制御を担うパソコン本体２１によりなされるものであり、演算制御される前記内容が正当ユーザであるとして前記ロックを解除する本発明のユーザ認証システムの第２の認証部に相当するものである。
【００４２】
なお、本発明の技術範囲は上記実施の形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲において種々の変更を加えることが可能である。
【００４３】
例えば、前記実施形態においては、ユーザパスワード入力はキーボード３１から入力する構成であったが、これに限定されること無く、マウス３２により前記モニタ４１に出力表示される所定文字を選択クリックして入力されるものであっても良い。また、音声入力器等のその他の入力部を新たに設け、ユーザパスワードを発声入力するように構成しても何ら変わりあるものでは無い。
【００４４】
また、前記任意ユーザのユーザパスワード入力を促す手法は、モニタ４１により出力表示されるものであったが、スピーカ等のその他の出力部を新たに設け、その出力によって、ユーザに知らせるものであってもよい。
【図面の簡単な説明】
【００４５】
【図１】本発明に係るユーザ認証システムの実施形態の一例を示す図である。
【図２】図１に示すユーザ認証システムのブロック図である。
【図３】パソコンがロックされるロックフローチャートである。
【図４】パソコンログオン時に正当ユーザとして認証されてログオンを許可する認証フローチャートである。
【図５】パソコンロック時に正当ユーザとして判別されてロックを解除するロック解除フローチャートである。
【符号の説明】
【００４６】
１    ユーザ認証システム
１０    パソコン
２０    入力部
２１    パソコン本体
３０    入力部
３１    キーボード
３２    マウス
４０    出力部
４１    モニタ
５０    発信部
５１    腕時計
６０    受信部
６１    キーボードアンテナ
６２    マウス受信装置
７０    正当ユーザ
【図１】
2005222211.tif 000003
【図２】
2005222211.tif 000004
【図３】
2005222211.tif 000005
【図４】
2005222211.tif 000006
【図５】
2005222211.tif 000007